Cisco BroadWorks 대역 외 블라인드 XML 외부 엔티티 삽입 취약점
Cisco BroadWorks Out-of-Band Blind XML External Entity Injection Vulnerability
Cisco BroadWorks의 OCI(Open Client Interface) XML 파서에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 해당 시스템의 민감한 구성 정보를 열람할 수 있습니다. 이 취약점은 외부 요인으로 인해 XML 항목이 부적절하게 파싱되기 때문에 발생합니다.